# Probador de par de claves y encapsulación ML-KEM / Kyber Genera pares de claves ML-KEM-512/768/1024 (FIPS 203 / CRYSTALS-Kyber), encapsula un secreto compartido aleatorio con la clave pública, lo descapsula con la clave privada y verifica que coincidan — comprobando en vivo los tamaños exactos de los tres conjuntos de parámetros. > Página canónica: https://elysiatools.com/es/tools/ml-kem-kyber-keypair-and-encapsulation-tester - **Categoría:** Security - **Palabras clave:** ml-kem, kyber, post-cuántico, encapsulación kem, fips 203, secreto compartido ## Descripción general Esta herramienta genera pares de claves post-cuánticas ML-KEM (FIPS 203 / CRYSTALS-Kyber), ejecuta la encapsulación y descapsulación de un secreto compartido y verifica en vivo la coincidencia de claves y los tamaños exactos de los parámetros en bytes. ## Entradas - **Conjunto de parámetros** (select) - **Formato de salida** (select) - **Semilla determinista (hex, opcional)** (text): e.g. 9d61b19deffd5a60ba844af492ec2cc4 — any even-length hex string - **Mostrar clave de descapsulación** (checkbox) ## Cuándo usarlo - Al implementar o auditar algoritmos de criptografía post-cuántica basados en el estándar FIPS 203. - Para generar vectores de prueba reproducibles mediante semillas deterministas en hexadecimal. - Al calcular presupuestos de carga de red comparando los tamaños de clave y texto cifrado entre ML-KEM-512, 768 y 1024. ## Cómo funciona - Selecciona el conjunto de parámetros (ML-KEM-512, ML-KEM-768, ML-KEM-1024 o todos) y el formato de codificación (Hexadecimal, Base64 o ambos). - Opcionalmente, introduce una semilla hexadecimal fija para derivar claves y operaciones de forma determinista. - El sistema genera la clave de encapsulación (pública) y descapsulación (privada), encapsula un secreto compartido generando el ciphertext y lo descapsula para validar que ambos secretos coincidan con exactitud. ## Casos de uso - Validación de interoperabilidad entre librerías criptográficas de clientes y servidores. - Pruebas de conformidad y generación de vectores de prueba para implementaciones FIPS 203. - Análisis de sobrecarga en paquetes de red al migrar protocolos TLS o SSH a criptografía post-cuántica. ## Preguntas frecuentes ### ¿Qué diferencia hay entre ML-KEM y CRYSTALS-Kyber? ML-KEM es la versión formal estandarizada por el NIST en FIPS 203, derivada del diseño original de CRYSTALS-Kyber. ### ¿Qué tamaño tiene el secreto compartido derivado? En todos los conjuntos de parámetros de ML-KEM (512, 768 y 1024), el secreto compartido generado es siempre de 32 bytes. ### ¿Para qué sirve el campo de semilla determinista? Permite derivar exactamente el mismo par de claves y ciphertext en cada ejecución para pruebas de interoperabilidad y depuración. ### ¿Qué tamaños de clave de encapsulación pública maneja cada variante? ML-KEM-512 usa 800 bytes, ML-KEM-768 usa 1184 bytes y ML-KEM-1024 usa 1568 bytes. ### ¿Se expone la clave privada por defecto en los resultados? No, la clave de descapsulación permanece oculta a menos que se active explícitamente la casilla de verificación correspondiente. ## Herramientas relacionadas - [Planificador de rotación de secretos en archivos .env](https://elysiatools.com/es/tools/env-file-secret-rotation-planner): Pega un archivo .env y obtén un plan de rotación de secretos por etapas. Detecta URLs de base de datos, API keys, tokens de autenticación, claves privadas, credenciales cloud, claves de pago y secretos de cifrado; puntúa cada uno por exposición y antigüedad, y los programa en una línea de tiempo de 4 semanas con checklist de doble clave y un .env.example generado. Fechas de última rotación opcionales y cadencia configurable (30/90/180/365 días) alimentan el score de cumplimiento. - [Comprobador de cabeceras de seguridad](https://elysiatools.com/es/tools/security-headers-checker): Audita las cabeceras de respuesta HTTP para cumplimiento de seguridad — analiza las cabeceras sin procesar que pegas (sin red) y las califica frente al conjunto de cabeceras seguras OWASP con comprobaciones a nivel de valor: HSTS max-age, CSP unsafe-inline/eval, X-Content-Type-Options, Referrer-Policy, Permissions-Policy, COOP/COEP/CORP y más. Devuelve una nota (A+ a F) más hallazgos por cabecera con recomendaciones listas para copiar. - [Generador de PKCE Code Verifier y Challenge](https://elysiatools.com/es/tools/pkce-code-verifier-generator): Genera, valida y verifica pares code_verifier / code_challenge PKCE (RFC 7636) de OAuth2 / OIDC. Tres modos: (1) generar un par nuevo a partir de bytes aleatorios criptográficos (256/384/512/768 bits), (2) auditar un verifier existente frente al RFC — longitud (43–128), charset \[A-Za-z0-9-._~\] y ≥256 bits de entropía, y (3) verificar un par recomputando BASE64URL(SHA256(verifier)). Opcionalmente construye la URL completa de autorización y el cuerpo del intercambio de token. Complementa al nonce-genérico (que solo emite el par) con auditoría de cumplimiento RFC y verificación de pares. - [Generador de ideas de dominios con IA](https://elysiatools.com/es/tools/ai-domain-name-idea-generator): Introduce palabras clave de marca y la IA genera hasta 10 ideas de dominio, filtrando los ya registrados con DNS + RDAP. Para emprendedores y desarrolladores. - [Generador de par de claves RSA](https://elysiatools.com/es/tools/rsa-key-generator): Genera un par de claves RSA pública/privada con crypto.generateKeyPairSync() de Node, en formato PEM. Soporta 2048/3072/4096 bits, PKCS#8 (recomendado) o PKCS#1, y cifrado de la clave privada con contraseña. Las claves se generan localmente. - [Reparto de secreto de Shamir](https://elysiatools.com/es/tools/shamir-secret-sharing): Divide un secreto en n partes donde cualquier k (el umbral) basta para reconstruirlo — esquema k-de-n de Shamir sobre GF(256). Criptografía pura local (crypto.randomBytes para coeficientes), sin red. Divide una contraseña/clave/frase entre varias personas y recupérala con cualquier k. Solo confidencialidad, no autenticidad. - [Generador de frases mnemónicas BIP39](https://elysiatools.com/es/tools/mnemonic-bip39-generator): Genera o valida frases BIP39 de 12 a 24 palabras con salida de entropía y seed PBKDF2-HMAC-SHA512 - [Generador de Par de Claves AGEX](https://elysiatools.com/es/tools/agex-keypair-generator): Genera un par de claves Ed25519 para firmar y verificar bundles AGEX ## Ejemplos - [Ejemplos de Procesamiento de Imágenes Web Python](https://elysiatools.com/es/samples/web-image-processing-python): Ejemplos de procesamiento de imágenes Web Python usando PIL/Pillow incluyendo lectura, guardado, redimensionamiento y conversión de formato - [Ejemplos de Procesamiento de Imágenes Android Java](https://elysiatools.com/es/samples/android-image-processing-java): Ejemplos de procesamiento de imágenes Android Java incluyendo lectura/escritura, escalado y conversión de formato - [Ejemplos de Procesamiento de Imágenes Android Kotlin](https://elysiatools.com/es/samples/android-image-processing-kotlin): Ejemplos de procesamiento de imágenes Android Kotlin incluyendo lectura/escritura, escalado y conversión de formato - [Ejemplos de Procesamiento de Imágenes Web Rust](https://elysiatools.com/es/samples/web-image-processing-rust): Ejemplos de procesamiento de imágenes Web Rust incluyendo lectura/escritura, escalado y conversión de formato ## Contenido relacionado - [Herramientas de autenticacion, contrasenas y seguridad de tokens](https://elysiatools.com/es/hubs/auth-token-security): Genera y valida contrasenas, revisa JWT, compara flujos de hash de contrasena e inspecciona controles basicos de seguridad de autenticacion en un solo hub. - [Herramientas de cifrado documental, redacción y seguridad de campos](https://elysiatools.com/es/hubs/document-field-security-workflows): Compara protección por contraseña en PDF, control de permisos, conversión de PDF cifrados, cifrado de campos en CSV/XLSX y herramientas de redacción documental en un solo hub de seguridad. - [Herramientas de codificacion y conversion de audio](https://elysiatools.com/es/hubs/audio-convert): Compara conversion de formatos de audio, cambios de bitrate, conversion de frecuencia de muestreo, cambio de codec y exportacion en un solo hub. - [Herramientas de conversion de formatos de imagen y exportacion animada](https://elysiatools.com/es/hubs/image-convert): Compara convertidores de imagen para JPG, PNG, GIF, AVIF, WebP, TIFF, ICO, base64 y salidas pensadas para animacion en un solo hub.